EOS Hot Sauce #72 - EOS DeFi: auditorías y MSIG frente a salidas y exploits | Dan Larimer Live on Everything EOS | Lanzamiento de Vigor el 15 de septiembre

EOS Hot Sauce es un resumen semanal de todos los temas más candentes del ecosistema EOSIO. ¡El espacio está evolucionando tan rápido que puede ser difícil mantenerse al día! Nos mantenemos al tanto para que no tenga que hacerlo.

EOS DeFi: auditorías y MSIG frente a salidas y exploits

Este texto fue escrito originalmente por CEO de EOS Nation, Yves La Rose y era publicado en Voice.com el 9 de septiembre a las 0500 UTC. Lo volvemos a publicar aquí en su totalidad. 

He estado tratando de ordenar mis pensamientos para escribir esta publicación, ya que recientemente ha habido mucho movimiento en el ámbito de EOS DeFi. Quería resumir las discusiones de nuestro Grupo de telegramas EOS Nation en un formato fácil de leer para usted, además de tener algo útil para señalar en futuras referencias.

Divulgar; Se me pidió que escribiera esto específicamente esta noche por dos razones:

  1. Un poseedor de token se acercó esta noche para informarme que cree que un proyecto que agregó EOS Nation en su lista de permisos de MSIG es un proyecto fraudulento.
  2. Parece que el proyecto EMD ha salido estafado.

Mi objetivo es tener el mayor alcance posible; por lo tanto, intentaré mantener esto simple en términos de complejidad: aquellos con un conocimiento profundo de estos conceptos pueden sentir que estoy simplificando demasiado ciertas cosas; esa es mi intencion.

Auditoría VS código abierto

Lo que vemos en EOS en este momento son proyectos que eligen auditar sus contratos u omitir la auditoría y abrir el código, que esencialmente abre la puerta para que todos puedan auditar. Ambos tienen ventajas y desventajas en las que quiero insistir. El punto es que normalmente deberíamos ver uno u otro.

Una posible señal de alerta es cuando un proyecto no hace ninguna de las dos cosas.

Lo que también es importante tener en cuenta es que realizar una auditoría o tener un código de código abierto no elimina el riesgo de tener problemas dentro del código (intencionales o no); simplemente mitiga una parte del riesgo e incluso lo reduce en gran medida. hasta cierto punto, pero no es una prueba completa. Ambos son medios para mejorar la relación con el poseedor del token mediante la construcción de una capa base inicial de confianza. Hay varias empresas que conozco que ofrecen servicios de auditoría en EOS con las que he trabajado: Slowmist, PeckShield, EOS42 y Sentnl. En mi opinión, basada en la experiencia de trabajar con estos cuatro, son competentes y dignos de confianza. Sin embargo, necesito repetirlo: una auditoría no elimina el riesgo, lo mitiga en gran medida. Por favor recuerde esto. El proceso de realizar una auditoría es un ir y venir que puede durar varios días y está destinado a cerrar cualquier laguna potencial en el código. Si un proyecto realiza una auditoría, pero implementa una versión diferente del código, una que no está auditada, no tiene ningún significado. Asegúrese de que el código que se implementa coincida con el hash del código auditado. Por lo general, el auditor agregará esto como una mención cuando otorgue su sello de aprobación (es decir, hemos auditado este código y el código implementado coincide con el hash que auditamos).

MSIG VS propietario único

Este es complicado, así que tengan paciencia conmigo. MSIG es la abreviatura de MultiSignature: simplemente agrega el requisito de que más de una parte realice cambios en un contrato en particular. Los cambios pueden ser desde modificaciones de código hasta ejecuciones de funciones dentro del contrato mismo. Los MSIG son excelentes por muchas razones; el principal es ceder la autoridad exclusiva sobre un contrato en particular: descentralizar su propiedad.

EOS tiene un conjunto increíblemente poderoso de funciones de permisos de capa base que se pueden aprovechar junto con MSIG. Los dos principales que deben ajustarse son: umbral y peso.

  • El umbral es la barra a alcanzar, un número concreto que debe alcanzarse o superarse para tener autoridad sobre el contrato.
  • El peso es el valor que se le asigna a cada participante. Sumar los pesos es lo que se calcula al determinar si se alcanza el umbral.

Por ejemplo, supongamos que hay un contrato con un umbral establecido de tres (3). En el conjunto de permisos hay cinco (5) cuentas y cada una tiene un peso de una (1) asignada. Para poder realizar cambios en la cuenta, tres (3) de esas cuentas deberían estar en consenso para cumplir con el umbral establecido.

Cada cuenta EOS tiene una clave de propietario y una clave activa.

El permiso del propietario puede hacer lo que quiera

  • incluido el cambio de la clave activa y los conjuntos de permisos.
  • En muchos casos, el permiso activo es solo eosio.code; por lo que el contrato en sí.

Tenga en cuenta que para la mayoría de los proyectos verá el MSIG en el nivel de propietario, pero no necesariamente en el nivel activo. Esto esta bien. Aquí es donde se pone un poco complicado ...

Se puede agregar cualquier cuenta a una lista de permisos de MSIG. Esto no requiere consentimiento ni conocimiento de dicho titular de cuenta.

¿Porque es esto importante? Por un lado, tener una cuenta que es MSIGd agrega una capa de seguridad hasta cierto punto (como mencioné anteriormente, descentraliza la propiedad del contrato), pero puede ser superficial si no se siguen otros criterios. Una cuenta MSIG no significa intrínsecamente que no haya problemas con el contrato.

  • Siempre mire para ver si el código ha sido auditado o es de código abierto.
  • Siempre verifique si los participantes de MSIG son entidades conocidas y confiables.
  • Compruebe siempre el umbral y los pesos establecidos; cuántas otras entidades necesitan aprobar cambios para alcanzar un consenso.

Sobre la cuestión del consentimiento, es algo irrelevante. Es una buena forma, vea cortés, que un proyecto se comunique y pregunte si una entidad en particular quiere ser parte de un MSIG, pero como ya sabe, no es necesario. No hay forma de que podamos guiar, dirigir, asesorar y revisar cada proyecto, no podemos hacer esto, no hay suficientes horas en un día para hacerlo.

Estar en una lista de MSIG no es un respaldo intrínseco al proyecto.

En EOS Nation, hemos asumido la posición de aceptar estar en la lista de proyectos de MSIG para ayudar a descentralizar los contratos como un servicio general para los titulares de tokens y desarrolladores. Aceptamos hacerlo cuando se cumplan los criterios establecidos anteriormente, ya que esto ayuda a garantizar, hasta cierto punto, que nadie pueda mover activos arbitrariamente, por ejemplo. Sin embargo, llega un punto en el que esto ya no es escalable a medida que el ecosistema crece y se implementan más proyectos. De ahí que mi comentario anterior sobre el consentimiento no sea necesario. En algún momento, es inevitable que los proyectos asignen entidades de confianza y solo se pongan en contacto cuando o si necesitan hacer cambios. El proceso de revisión, si se acepta, se realizará en ese momento. Es de destacar que, a menos que sea absolutamente necesario, normalmente no desea realizar modificaciones en el código, por lo que es posible que esto nunca suceda. Esto está bien, siempre que los poseedores de tokens comprendan lo que he escrito anteriormente. Una cuenta MSIGd no significa que esté libre de riesgos, como ocurre con la auditoría, es simplemente una capa adicional de protección para mitigar el posible riesgo, no eliminarlo.

Comencé este artículo dando una revelación para el momento particular del artículo, permítanme abordar los dos.

  • Un proyecto con poca utilidad, mala comunicación, tokenomics cuestionables, un equipo anónimo y una valoración de activos en declive no lo convierte en una estafa. 
  • Por lo que puedo decir, EMD no fue auditado, no de código abierto, y el propietario y las claves activas eran los mismos, y no MSIGd. Esto podría haberse evitado.

Gracias por leer, espero que esto ayude a arrojar luz sobre estos conceptos y que le ayude a tomar decisiones informadas a medida que nuestro ecosistema entra en su siguiente fase de crecimiento.

“Como uno de los líderes del espacio, apoyamos la innovación. Con la innovación viene la posibilidad de una gran recompensa y un alto riesgo. Algunos proyectos llegan a la luna, mientras que otros se quedan cortos. Siempre gestione su riesgo en consecuencia ". - Changpeng Zhao, director ejecutivo de Binance

Dan Larimer Live on Everything EOS

Dan Larimer se unió a Zack Gall y Chaney Moore esta semana para una discusión en profundidad de 2h30min centrada casi por completo en EOS. Zack y Chaney hicieron un gran trabajo al entrevistar a Dan y se concentraron en hacer preguntas que provenían directamente de la comunidad. Disfrutamos enormemente del programa y hemos marcado con fecha y hora algunas de nuestras secciones favoritas a continuación. ¡Disfrutar!

5:00 Block.one está alineado con EOS y quiere que EOS tenga éxito.

8:00 22:00 El nuevo modelo de recursos alinea los incentivos para la tenencia a largo plazo 

22:45 – 32:00 Implicación de la regulación fiscal de varios productos financieros Blockchain

37:00 – 46:00 Envolviendo Bitcoin en EOS y MSIG de cadena múltiple

50:40  – 55:00 Costos de creación de cuentas EOS: consideraciones y posibilidades

56:30 El papel de Dan en Block.one 

59:40 ¿Cómo fueron contratados Kevin Rose y EOS New York para el equipo de participación pública?

1:10:00 Ventajas para que los proyectos se integren con una red pública como EOS

1:17:00 Por qué Block.one tuvo que distanciarse de EOS

2:10:40  Percepciones del público sobre EOS vs ETH: identidad y tecnología

2:17:00 Dan Talks DeFi "Cualquier cosa prometedora por encima de 5% APY es extremadamente arriesgada o insostenible".

¿Qué les pareció la entrevista? Muchos miembros de la comunidad se subieron a un llamada de zoom transmitida en vivo inmediatamente después de la entrevista para compartir sus pensamientos y opiniones. 

Es genial ver a Dan ser tan activo en la comunidad nuevamente haciendo 4 entrevistas en solo 2 semanas. Además de su aparición en Everything EOS, también podemos recomendar ver la entrevista que Dan le dio a Charlie Shrem en el Podcast de historias no contadas. Ambos profundizan en la filosofía subyacente de las criptomonedas y desarrollan la conversación a lo largo de una línea de tiempo interesante, desde el origen de Bitcoin, hasta toBitshares y Steem, concluyendo con EOS.

Brendan Blumer, CEO de Block.one, también ha estado cada vez más activo en Twitter haciendo un caso fuerte para EOS y participar en las discusiones que están dando forma al futuro de Blockchain.

Brendan también estaba presentado en Business Insider Australia como una de las 100 personas que transforman los negocios en Asia.

Lanzamiento de Vigor: 15 de septiembre

Vigor recientemente completó el cuarto paso en su camino para permitir el acceso público al protocolo y lanzar oficialmente Vigor el 15 de septiembre de 2020. Este lanzamiento representa la culminación de más de 2 años de arduo trabajo de innumerables participantes que creían en la visión de un entorno altamente descentralizado. y protocolo financiero descentralizado de propiedad comunitaria.

Cuenta regresiva de vigor para el lanzamiento:

✅ Implementar en EOS
✅ Participa para unirse a DAC
✅ Auditoría de código por Sentnl
✅ Teclas descentralizadas
⏺ Acceso abierto
⏺ En vivo el 15 de septiembre

Block.one invita a la comunidad de EOS a probar el modelo de recurso propuesto

los nuevo modelo de recurso que ha sido propuesto por Block.one Public Blockchain Engagement tendrá un impacto en las diversas partes interesadas dentro del ecosistema. Es probable que los más afectados sean los poseedores de tokens que usan su participación para impulsar sus aplicaciones y / o cubrir el costo de uso para sus usuarios.También es importante resaltar que es probable que se requieran cambios de código para muchos proveedores de billeteras que crean cuentas en nombre de los usuarios Block.one quiere saber de todos, así que asegúrese de enviarles sus comentarios. Block.one, los desarrolladores, los poseedores de tokens y los productores de bloques están discutiendo estos cambios e invitamos a todas las partes interesadas de EOS a participar en este proceso.

Este cambio busca impactar positivamente a la mayoría de los poseedores de tokens.

Agitadores y motores WAX NFT

La comunidad WAX está nuevamente llena de desarrollos interesantes.

Los coleccionistas de NFT tienen hasta el miércoles a las 12 del mediodía EST para terminar un juego completo de tarjetas coleccionables de Blockchain Heroes. Si estás buscando completar tu juego, ¡asegúrate de hacerlo rápidamente!

Cabe destacar que todas las carteras que contienen un conjunto completo de las variedades comunes, poco comunes, raras, épicas y legendarias. será recompensado con una nueva tarjeta.

¡Picante!

Hablando de Blockchain Heroes, seguimos impresionados por el compromiso de Joel Comm y Travis Wright con la comunidad. Sostienen reuniones semanales en el que se les ocurren nuevos desafíos y recompensas, como las recientes medallas Blockchain Heroes.

Sin embargo, Blockchain Heroes no es el único proyecto WAX NFT en el que están trabajando Joel y Travis. los Nifty Shopping Network es la siguiente y es la primera venta basada en WAX de obras de arte coleccionables digitales originales. Para su debut, se han asociado con una selección de 3 artistas para trabajar en un conjunto limitado de NFT.

“The Nifty Shopping Network destaca obras de arte digitales originales y únicas en la cadena de bloques WAX. Los artistas y obras seleccionados se presentan en cantidad limitada para proporcionar a los coleccionistas arte inspirador, provocativo y altamente coleccionable. Para ver el mercado, visite nifty.deals "

Para promover esta venta, probaron un nueva caracteristica fromAtomicHub, que permite que cualquier titular de WAX Wallet reclame NFT, aunque con una cantidad y un tiempo limitados.

La interfaz de usuario para esta función aún está en desarrollo, pero debería estar disponible pronto junto con otras funciones nuevas, como ventas en paquete, subastas y una actualización del creador de NFT.

¿Busca más arte WAX NFT? Asegúrese de unirse a la subasta de la comunidad el 13 de septiembre de 2020 a las 4 p.m. PST presentada por Bombo de NFT. Naturalmente, el cartel del evento se publicó como NFT.

¡La comunidad WAX está creciendo a gran velocidad!

De hecho, el equipo de WAX publicó una excelente reseña con el primer Resumen de WAX NFT.

La próxima gran venta en WAX será la Temporada 2 original de Garbage Pail Kids programada para finales de septiembre y encontramos muchas cosas buenas en el hoja de ruta para KOGS eso incluye:

  • Septiembre: lanzamiento del lanzamiento de la marca RFOX Games (incluido el documento técnico)
  • Octubre: se revela la economía del juego
  • Noviembre: apuestas y recompensas
  • Diciembre: 2da edición de KOG, lanzamiento del juego beta público
  • Marzo: tercera edición de KOG, presentación de un nuevo juego

¡Podemos ver que el entusiasmo por las NFT continúa creciendo semana tras semana! ¡Los últimos 3 meses de 2020 deberían ser especialmente emocionantes en el mundo de WAX y EOS NFT!

 

Actualización de Ultra Community #9

Esta semana tuvimos el placer de leer el Novena actualización de la comunidad Ultra que introdujo un completamente nuevo sitio web y una terminología simplificada de todos los diferentes componentes que ofrecerá la plataforma Ultra.

También nos enteramos de un próximo programa de liquidez para el token UOS en Uniswap y otras actividades de creación de comunidad, como el concurso de calcomanías de Ultra Telegram, que se llevará a cabo del 18 al 27 de septiembre. Si quieres participar en el concurso, únete este Chat de Telegram para obtener más instrucciones. ¡Los premios UOS están en juego!

Si bien la comunidad está entusiasmada con la anticipación del lanzamiento de la red principal y el primer juego programado para finales de este año, los medios de cifrado generales también se están recuperando de Ultra. 

El equipo compartió una lista impresionante de cobertura, entrevistas y AMA recientes. Esto incluyó un anuncio pagado en el canal de YouTube Chico Crypto. Nos gusta especialmente cómo Chico Crypto es directo y transparente sobre el pago recibido a cambio de espacio publicitario. Este es un cambio refrescante con respecto a la forma en que los YouTubers criptográficos suelen llevar a cabo sus negocios, por lo que le recomendamos que consulte su tutorial y su canal

Mientras tanto, la red de pruebas Ultra está progresando mucho y podemos esperar que el equipo técnico comparta algunos primeros resultados pronto. ¡El rendimiento de esta red EOSIO está por encima de las expectativas! ¡Parece que se avecinan buenos tiempos para Ultra!

DeFi con BOSCore

Con el BOS.IBC siendo utilizado para realizar las primeras iteraciones de Cross-chain Defi en EOSIO, BOSCore ha entrado oficialmente en Defi Arena

Sin embargo, hay mucho más que BOSCore tiene para ofrecer a los desarrolladores para crear aplicaciones Defi en BOS. El equipo publicó un desglose detallado de todas las funciones principales y cómo se pueden usar para Defi. Es una lista bastante impresionante.

¡Felicitaciones a BOSCore!

Womplay: ¡Gana EOS mientras juegas!

La empresa financiada por EOS VC, Spielworks, creadores de la cartera Wombat, acaba de lanzar un nuevo producto. 

Womplay

 Una plataforma de juegos para juegos de blockchain basados en EOSIO y está directamente conectada a Wombat Wallet, para garantizar una fácil incorporación y una experiencia de juego fluida.

Los jugadores pueden ganar Wombucks simplemente jugando y ganar premios adicionales al participar en desafíos.

Por ahora, Womplay presenta 3 esquemas de desafíos diferentes:

- Desafíos basados en el desempeño. 

- Desafíos basados en puntos. 

- Desafíos de retiro. 

Cashout? ¡Si!

Los jugadores pueden cobrar Wombucks en Fiat a través de plataformas asociadas como Coinbase y CryptoLocally.

Los juegos con mayores ganancias se ordenan en una clasificación que se muestra de forma destacada en el sitio web de Womplay.Para tener una idea, mira este corto video explicativo o explorar el Preguntas frecuentes de Womplay para sumergirse más profundo.

Meseta

Upland está creciendo a medida que el juego acaba de expandir su mapa a Nueva York y se hacen públicos más planes sobre cómo Upland se convertirá en un Metaverso completo en el futuro.

En una reciente Episodio de NFT Hype, el Recourier de Upland Blogger brindó una excelente descripción general de todas las cosas en proceso para Upland. Pronto los usuarios podrán obtener licencias comerciales y desarrollar propiedades minoristas, como cafés, que permiten chats en el juego, galerías para el comercio NFT y salas de juegos para integrar juegos de terceros.

¡Cosas muy emocionantes!

El equipo de Upland también presentó hitos y pidió a los creativos que participen en el concurso de diseño de la ciudad de Nueva York.

 El objetivo del concurso es diseñar 1 de estas 3 ubicaciones:

  1. edificio Chrysler
  2. Museo Guggenheim
  3. Edificio de la ONU

La fecha límite es el 21 de septiembre a las 3 p.m. PT.

Una gran iniciativa para dar forma a la apariencia de este metaverso inspirado en el mundo real con la comunidad. 

¡Estamos deseando ver los diseños ganadores que eventualmente saldrán en realidad virtual!

Galería PixEOS lista para objetos 3D

Hablando de realidad virtual y creatividad. Nos complace informar que la Galería Pixeos ahora admite activos 3D GLB, allanando el camino para 3D VR. 

Hasta donde sabemos, es la primera vez en los mercados NFT basados en EOS. 

Los artistas 3D pueden comunicarse con nosotros para participar a través de artistas@pixeos.io.

EOS Nation es uno de los principales productores de bloques en la red pública de EOS. Ganamos recompensas por inflación en función del porcentaje de fichas apostadas hacia nosotros. Esas recompensas se reinvierten en la comunidad, herramientas e infraestructura de EOSIO. Ayude a hacer crecer el ecosistema poniendo su voto en eosnationftw para BP o proxy para proxy4nation

Recuerda nosotros Nunca aceptar compensación a cambio de presentar proyectos en la EOS Hot Sauce. Eso significa que si un proyecto está incluido en EOS Hot Sauce es porque creemos que ese proyecto aporta valor al ecosistema EOSIO ¡y queremos que nuestra comunidad lo sepa!

¿Estás construyendo un proyecto interesante en EOSIO? ¡Queremos escuchar de ti! Póngase en contacto con nosotros en las redes sociales o envíe un correo electrónico a info@eosnation.io. 

¡Gracias por apoyar a EOS Nation y por leer la edición de esta semana de EOS Hot Sauce! ¿Quieres más actualizaciones picantes? ¡Mira algunos de nuestros episodios recientes de EOS Hot Sauce!

Presentamos WAX Detective

WAX Detective pone el análisis de datos forenses para la cadena de bloques WAX a su alcance, y EOS Nation se enorgullece de ponerlo a disposición de todos.

¿Curioso? Explore la cadena de bloques WAX como nunca antes y visualice el viaje de los tokens entre cuentas. Ya sea que seas un poseedor de tokens que esté husmeando o un intercambio que investigue las relaciones entre cuentas pirateadas, cualquiera puede ser su propio Sherlock con WAX Detective.

Lee mas "

EOSwriter: 1T1V. Un tema espinoso con Yves La Rose

Esta semana, Yves La Rose, CEO de EOS Nation, se sentó con Chaney Moore, Head Writer en Cryptowriter, para una entrevista en profundidad sobre el espinoso tema de 1-Token-1-Vote (1T1V) en la red principal de EOS. Chaney Moore hizo un gran trabajo escribiendo este artículo y esperamos que la comunidad aprecie el contexto adicional detrás de nuestro apoyo público recientemente anunciado a 1T1V.

Lee mas "

¡Gracias por compartir la salsa picante EOS!

Compartir en facebook
Facebook
Compartir en twitter
Gorjeo
Compartir en telegram
Telegram
Compartir en linkedin
LinkedIn
Compartir en reddit
Reddit
Compartir en email
Email

Vierta la salsa picante EOS directamente en su bandeja de entrada

Suscríbase al boletín de EOS Nation para recibir correos electrónicos semanales.


Al enviar este formulario, usted acepta recibir correos electrónicos de marketing de: EOS Nation, CP 25086 BP Villeneuve, Montreal, QC, H2T 1R0, http://www.eosnation.io. Puede revocar su consentimiento para recibir correos electrónicos en cualquier momento utilizando el enlace SafeUnsubscribe®, que se encuentra en la parte inferior de cada correo electrónico. Los correos electrónicos son atendidos por Constant Contact

Descargo de responsabilidad: la información proporcionada anteriormente no constituye asesoramiento de inversión, asesoramiento financiero, asesoramiento comercial o cualquier otro tipo de asesoramiento, y la información en nuestro sitio web no debe ser confiable como tal. Le presentamos esta información como comentario general del mercado. La información no constituye asesoramiento de inversión ni ningún tipo de asesoramiento financiero profesional de ningún tipo. No aconsejamos ni recomendamos que compre, venda o posea ninguna criptomoneda, token digital, ICO o activo digital de ningún tipo. Aconsejamos a los usuarios que realicen su propia diligencia debida y consulten con un asesor financiero calificado antes de comprar, vender o mantener cualquier tipo de activo digital o criptomoneda. No seremos responsables de ninguna decisión de inversión realizada en función de la información proporcionada en el sitio web.

Deja un comentario


Al enviar este formulario, usted acepta recibir correos electrónicos de marketing de: EOS Nation, CP 25086 BP Villeneuve, Montreal, QC, H2T 1R0, http://www.eosnation.io. Puede revocar su consentimiento para recibir correos electrónicos en cualquier momento utilizando el enlace SafeUnsubscribe®, que se encuentra en la parte inferior de cada correo electrónico. Los correos electrónicos son atendidos por Constant Contact

Daniel Keyes

Director de Operaciones (COO)
Las responsabilidades incluyen: gestión de productos, operaciones, comunidad
Ubicación: Toronto, Canadá

Antes de fundar la primera comunidad de EOS en Toronto y cofundar EOS Nation, Daniel pasó una década en la industria de tecnología financiera desempeñando varios roles diversos. Su amplia experiencia en servicio al cliente, ventas, entrenamiento de ventas, capacitación de agentes, marketing digital, gestión de procesos digitales (magro cinturón verde) y gestión de productos (scrum master certificado, propietario de producto certificado) eventualmente lo llevó a consultar para una tienda de desarrollo blockchain.

Daniel obtuvo una Licenciatura en Periodismo de la Universidad de Ryerson en 2009 y trabajó como pasante productor de persecución en Global TV.

Daniel vive por los principios de Verdad, Amor y Libertad.